نماد سایت اتاق خبر شبکه گستر

از “کلیک‌کننده تقلبی” تا “از کارانداز سرویس”

شبکه گستر
بات نت

در دنیای امنیت سایبری، “کلیک‌کننده تقلبی” یا Click Fraud، به آن دسته از بدافزارهایی اطلاق می‌شود که در ظاهر یک نرم‌افزار یا برنامک موبایلی سودمند، با شبیه‌سازی کلیک بر روی تبلیغات موسوم به “پرداخت به ازای کلیک” به نویسنده بدافزار منفعت می‌رسانند.

“پرداخت به ازای کلیک”، عنوان مدلی از تبلیغات آنلاین است که در آن معمولاً بازدیدکنندگان تبلیغ از سایت یا برنامک نمایش‌دهنده تبلیغ به سایتی دیگر هدایت شده و صاحب تبلیغ بر اساس تعداد کلیک‌ها و مراجعات به سایت خود، به نمایش‌دهنده هزینه‌ای را پرداخت می‌کند.

به گزارش شرکت مهندسی شبکه گستر، در بدافزارهای “کلیک‌کننده تقلبی” نشانی اینترنتی صاحب تبلیغ به طور پیوسته از طریق پودمان HTTP فراخوانی می‌شود.

حالا تصور کنید که نویسنده بدافزار بازه‌های فراخوانی را بسیار کوتاه‌تر کند؛ مثلاً در هر دقیقه بجای یک درخواست، 100 درخواست به مقصد ارسال شود. عملاً با بدافزاری مواجه خواهیم شد که اجرا کننده یک حمله “از کاراندازی سرویس” (DoS) است. هر چه باشد معماری ” کلیک‌کننده تقلبی” و “حملات از کاراندازی سرویس” از جهات بسیاری مشابه است. به خصوص آنکه هر دوی آنها متکی به “شبکه‌های مخرب” (Botnet) هستند.

خسارت ناشی از بدافزارهای موسوم به “کلیک‌کننده تقلبی” در سال میلادی جاری، 16 میلیارد دلار تخمین زده می‌شود. حملات “از کاراندازی سرویس” نیز بازار و مشتریان خودش را دارد.

نویسندگان بدافزار برای کسب سود بیشتر از تغییر استراتژی‌های خود ابایی ندارند. همانطور که بر طبق یافته‌های شرکت McAfee گردانندگان یک بدافزار “کلیک‌کننده تقلبی” با عنوان Android/Clicker.BN پس از ایجاد یک “شبکه مخرب”، تزریق کد مخرب در یک برنامک موبایلی در ظاهر سودمند و به اشتراک‌گذاری آن بر روی بازارهای دیجیتال، پس از مدتی بر آن شدند تا با اعمال چند تغییر بسیار کوچک عملکرد بدافزار خود را از یک “کلیک‌کننده تقلبی” به یک بدافزار موبایلی اجرا کننده حملات از کاراندازی سرویس تغییر دهند.

برای ایمن ماندن از گزند بدافزارهای موبایلی، رعایت موارد زیر توصیه می‌شود:

خروج از نسخه موبایل